苹果公司遭遇诈骗：140万美元在 bitcoin 约会应用骗局中不翼而飞

TL;DR 概要

• 苹果公司的开发者企业计划曾被用来欺骗毫无戒心的受害者。.
• 与该骗局相关的 bitcoin 地址已收到超过 1.39 亿美元。.

最新报告显示，诈骗分子已从毫无戒心的受害者手中骗取了总计 140 万美元。这些骗子利用虚假的加密货币应用程序在 Tinder 等交友平台上引诱用户。他们诱骗用户下载虚假应用程序，并利用苹果公司的开发者企业计划进行分发，从而窃取用户的资金。.

苹果公司使用“超级签名”来吸引潜在客户。这款软件是那些企图窃取敏感信息的人的首选工具。此外，它也让诈骗分子更容易得手，因为他们无需经过苹果应用商店审核即可分发应用。他们使用企业签名配置文件和证书。.

Sophos 最近的一份报告显示，黑客正以 CryptoRom 骗局为目标，专门攻击 iPhone 用户。CryptoRom 是一种独特的病毒，可以潜伏在设备中而不被察觉，并窃取所有信息。这种骗局的安卓和 iOS 变种在亚洲各地造成严重破坏，之后蔓延至全球。

苹果企业计划

苹果企业计划允许攻击者绕过应用商店审核，传播虚假应用。该计划只是众多诈骗活动中的又一个目标。诈骗分子滥用了旨在帮助用户轻松提交申请的签名机制。此外，不法分子还通过感染恶意软件的远程管理工具使用企业证书。. 

您或许认为可以将使用这些证书签名的应用程序分发给公司外部人员，但这并不推荐。此证书仅限员工内部使用，切勿与他人共享。.

截至目前，与此骗局相关的 bitcoin 地址已收到超过139万美元。大多数受害者是iPhone用户，他们被诱骗安装了移动设备管理（MDM）配置文件，从而使手机变成了所谓的“受管理设备”。.

Bitcoin 骗局日益猖獗

过去几个月里，发生了多起 bitcoin 诈骗案。今年4月，一名澳大利亚男子中了加密货币骗子的圈套，被骗走了8.7万美元，骗子使用的伎俩类似于“爱情灵药”。

诈骗分子会通过Facebook和Tinder、Bumble、Grindr等约会软件上的虚假个人资料联系你。他们会将对话转移到即时通讯软件上，以便在诱骗受害者放松警惕之前熟悉他们。.

加密货币骗子会试图说服你投资他们的骗局。他们会告诉毫无戒心的投资者，需要一款 加密货币 交易应用程序。一旦投资者安装了该应用程序，骗子就会哄骗他们说，通过投资并从账户提现，就能获利。

骗子会诱骗你把钱投入他们的诈骗计划。一旦钱投进去，你就无法取出来。不仅如此，他们还会建议你追加投资或缴纳“税款”才能取回你的钱。然而，如果你拒绝，他们就会卷走你所有的钱。.